深信服acv方案模板.

《深信服acv方案模板.》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、深信服上网行为管理解决方案深信服上网行为管理解决方案深信服科技有限公司2013年XX月XX日深信服上网行为管理解决方案目录第1章概述5第2章需求分析6第3章建设原则8第4章设计思路11第5章方案介绍135.1网络现状135.2存在问题135.3解决方案135.3.1部署方式145.3.2身份认证185.3.3上网行为控制195.3.4流量控制255.3.5安全防护295.3.6行为审计40深信服上网行为管理解决方案5.3.7系统集中管理505.4设备选型545.4.1公司介绍545.4.2产品介绍545.5方案优势565.5

2、.1全面565.5.2细致565.5.3灵活575.5.4有效575.6应用价值585.6.1提升工作效率585.6.2提高带宽利用率595.6.3避免泄密和法律风险605.6.4保障内网安全615.6.5降低管理成本64深信服上网行为管理解决方案第6章典型案例656.1南方航空——优化内网656.2中粮集团——流量控制676.3华东电网——上网行为管理696.4其他部分用户名单74第7章售后服务767.1深信服服务体系介绍767.1.1简述767.1.2技术支持及服务内容777.2深信服服务及维修流程78深信服上网行为管理

3、解决方案第1章概述项目概述，客户背景介绍……深信服上网行为管理解决方案第1章需求分析（拓扑图，目前网络结构描述）随着信息技术的快速发展，网络应用更新换代频繁，新兴应用不断涌现。互联网在给生活和工作带来便捷的同时也对上网行为管理带来了新的挑战，主要问题体现在以下几个方面：带宽滥用随着互联网的普及，企业业务几乎都依托于互联网进行。ERP、CRM、OA、Mail、电子商务、视频会议等系统已成为基础设施，共同构成业务信息化平台。但是在内部网络中，除了这些关键业务系统外，还存在着P2P下载、在线视频、网络炒股、购物、游戏、在线小说等非

4、关键业务应用，形成了复杂的网络应用“脉络”。在众多的网络应用中，尤以P2P应用的带宽侵蚀性最为强烈。据调查统计，P2P应用对带宽占用比大致是40%~60%，在极端情况下占用比会达到80%~90%。同时，再加上其他与工作无关的应用占用了带宽资源。因此，在日常办公当中带宽有效利用率不到30%。工作效率低下网络的普及改变了传统的办公方式，而企业内总有部分员工深信服上网行为管理解决方案在上班时间有意无意的做与工作无关的网络行为，比如聊天、炒股、玩网游、看视频、网购等，严重影响工作效率，从而导致企业竞争力的下降。数据泄密企业业务依托于

5、互联网开展，ERP、CRM、OA、电子商务、视频会议等系统来自于全球高端厂商的开发，都承载着有关于企业的机密信息。在没有任何网络安全防护措施下，企业将承受机密信息外泄风险。因此，为了防止数据安全隐患，既要预防黑客入侵系统窃取资料，又要禁止企业内部员工主动外发资料。违法行为企业员工在日常办公中拥有访问互联网的权限，可通过QQ、MSN、论坛或微博等方式外发信息，如果包含了色情、赌博、反动等不良信息，都属于网络违规违法行为，企业或个人将承担法律责任。安全隐患互联网的开放给企业带来了信息共享的便利，为业务系统提供了传输平台，但是正因

6、为互联网的开放，网络病毒、蠕虫、木马等不安全因素也随之出现。某些网络安全意识薄弱的员工，在互联网上随意打开网页、点击链接，中毒受感染，并且在内部网络中传播导致大范围严重影响。因此，如何避免来自互联网的侵袭，解决内网安全管理问题，是信息化系统建设中需要考虑的重点问题。深信服上网行为管理解决方案第1章建设原则上网行为管理系统建设必须适应当前企业各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。在建设过程中，需要遵循以下原则：实用性和先进性采用先进成熟的技术满足大规模数据、语音、视频综合业务需求，兼顾其他相关的管理需求，

7、尽可能采用先进的网络技术以适应更高的数据、语音、视频的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。安全可靠性为保证各项业务应用，系统必须具有高可靠性，尽量避免单点故障。要对结构、设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，在系统设计方案中要应用网络管理手段，保证接入网络用户身份的合法性；采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。灵活性和可扩展性上网行为管理系统是一个不断发展的系统，

8、所以它必须具有良好的灵活性和可扩展性，能够根据企业不断深入发展的需要，方便灵活的扩展应用深信服上网行为管理解决方案覆盖范围、扩大存储容量和增加系统功能。具备支持多种网络协议、多种物理接口的能力，提供技术升级、设备更新的灵活性。开放性和互连性具备与多种协议计算机通信网络互连互通的特性，确保本